Story
톰슨 로이터, 사이버 보안 사고 발생… 미국·캐나다 법원 데이터 유출
톰슨 로이터(Thomson Reuters)가 자사의 법원 사건 관리 플랫폼에서 사이버 보안 침해 사고가 발생해 미국과 캐나다의 일부 법원 기록이 무단 접근에 노출되었다고 밝혔습니다. 회사 측은 조사 결과 지난 3월 권한 없는 제3자가 특정 파일에 접근한 사실을 확인했다고 전했습니다.
사고 개요 및 피해 범위
이번 사고는 톰슨 로이터의 'C-Track' 사건 관리 플랫폼에서 발생했으며, 회사는 6월 30일에 클라우드 환경에서 비정상적인 활동을 처음 감지했습니다. 톰슨 로이터가 개설한 정보 제공 웹사이트에 따르면, 후속 조사를 통해 지난 3월에 무단 접근이 이루어진 사실이 파악되었습니다.
유출된 정보에는 이름과 개인 정보가 포함된 일부 법원 기록이 포함된 것으로 알려졌습니다. 피해가 확인된 지역은 다음과 같습니다.
- 미국 11개 주: 앨라배마, 펜실베이니아, 켄터키, 몬태나, 네바다, 노스다코타, 사우스캐롤라이나, 테네시, 오하이오, 뉴햄프셔, 와이오밍
- 미국령 버진아일랜드 및 캐나다 온타리오주
C-Track 플랫폼을 사용하는 캐나다 온타리오주 3개 법원의 수석 법관들은 공동 성명을 통해 정확히 어떤 정보가 유출되었는지는 아직 불분명하다고 밝혔습니다.
톰슨 로이터의 대응 및 공식 입장
Ad톰슨 로이터는 사고 감지 즉시 해당 활동을 차단하고 외부 사이버 보안 전문가를 고용해 조사를 진행하는 한편, 사법 당국에 신고하고 C-Track 환경을 보호하기 위한 조치를 취했다고 설명했습니다. 피해를 입은 고객들에게는 관련 사실을 통지했습니다.
회사 대변인은 "이번 사고로 인한 C-Track의 운영 중단은 없었다"며 "자사 제품과 서비스는 계속해서 안전하게 사용할 수 있다"고 강조했습니다. 또한, 톰슨 로이터는 미국과 캐나다에서 관련 문의에 대응하기 위한 콜센터를 개설할 예정이라고 덧붙였습니다.
배경 및 시사점
톰슨 로이터는 금융 및 법률 분야의 핵심 데이터 제공업체로서, 이번 사건은 민감한 사법 정보를 다루는 플랫폼의 보안 취약성을 드러냈습니다. 법원 기록과 같은 민감 데이터의 유출은 기업의 신뢰도에 직접적인 영향을 미칠 수 있으며, 향후 규제 당국의 조사로 이어질 가능성도 배제할 수 없습니다.
이번 사건은 디지털화된 공공 기록 관리 시스템이 정교한 사이버 공격의 표적이 될 수 있음을 보여주는 사례입니다. 이는 관련 서비스를 제공하는 기업들에게 더욱 강화된 보안 프로토콜과 신속한 대응 체계의 중요성을 다시 한번 상기시키고 있습니다.